A lei é direcionada para qualquer pessoa natural ou jurídica que realize o tratamento de dados pessoais, no Brasil.